Processo de contratação de colaboradores, incluindo o processo seletivo e atos preparatórios para o cumprimento operacional do contrato e execução dos processos de gestão de pessoas e obrigações legais.
Esclarecimento de dúvidas, solicitações e fornecimento de apoio necessário, pois ao entrar em contato conosco, coletaremos seus dados pessoais para processar as suas solicitações, suporte técnico, bem como tirar dúvidas sobre nossos serviços.
Para identificar e confirmar sua identidade, visando atender demandas financeiras, fiscais, legais e/ou regulatórias, empreendendo os trâmites de agendamento e faturamento de procedimentos médicos na unidade de saúde, bem como autorização do tratamento às operadoras.
Para coletar dados pessoais sensíveis dos participantes selecionados, com o objetivo de pesquisas clínicas, os quais deverão oficializar sua participação em formulário próprio e termo de consentimento, além da aplicação de outras medidas de segurança para controle do processo, em respeito às legislações aplicáveis.
Envio de conteúdo sobre nossos serviços, eventos e sobre nossa Instituição, atendimento SAC de reclamações e melhora nos serviços do HSC, download de material de interesse do usuário com a possibilidade de posterior contato através de e-mail marketing (de acordo com o aceite), envio de newsletter aos clientes que optarem e serviços de agendamento de exame Drive Thru.
Cumprir obrigação legal, ordem judicial ou de auditoria interna para verificação dos procedimentos realizados em face dos pacientes, visando validação de faturamento e possíveis ressarcimentos dos custos.
Mantemos seus dados pessoais pelo período necessário ao cumprimento das finalidades descritas nessa Política, pelo fato também de estarmos sujeitos às obrigações contratuais e legais, que definem prazos de retenção específicos.
Parceiros, tais como, operadoras de saúde e laboratórios, que atuam para os fins específicos definidos em contrato, que regulam nossa relação e estão sujeitos também a estarem em conformidade com a LGPD, vinculados às obrigações de confidencialidade e às garantias na proteção dos dados.
Parceiros que também nos apoiam na prestação de nossos serviços, tais como, provedores de hospedagem, plataformas de meios de pagamento, segurança do nosso ambiente ou processamento de benefícios de nossos colaboradores.
Autoridades judiciais ou administrativas, tendo em vista que para esse tipo de compartilhamento de dados pode ser necessário o cumprimento de uma obrigação legal, regulatória, ordem judicial ou resguardo de direitos.
Médicos ou outras pessoas que você indicar: quando você “consentir”, podemos compartilhar seus dados de saúde das nossas plataformas digitais com seu médico, que poderá acessá-los em um canal específico.
Mantemos um processo de melhoramento contínuo de medidas técnicas e organizacionais para a gestão da proteção e privacidade dos dados pessoais, que se constitui em aprimoramentos constantes de nossas políticas e procedimentos internos, medidas de controle no tratamento de dados e avaliação sistemática de impactos e riscos à privacidade.
Na prevenção contra incidentes de segurança, tais como, riscos de vazamentos, perdas e/ou utilização indevida de dados pessoais, adotamos controles de segurança física para acesso aos ambientes, medidas de controle para proteção e segurança da informação, softwares de segurança lógica às bases de dados e aplicações, além do monitoramento contínuo de equipamentos, da rede e de servidores.
Transferência Internacional de Dados: O Hospital Santa Cruz poderá compartilhar dados pessoais com instituições localizadas no exterior, caracterizando-se como transferência internacional, para países ou órgãos internacionais que proporcionam grau de proteção de dados pessoais adequados. O Hospital Santa Cruz assegura a proteção aos direitos dos titulares de dados pessoais, em conformidade com medidas requeridas pela lei.
Os colaboradores, prestadores de serviço e parceiros de negócios do Hospital Santa Cruz eventualmente poderão realizar transferências internacionais dos dados pessoais. No entanto, os mesmos estão vinculados às obrigações de confidencialidade e programas de treinamento e conscientização.
O titular do dado possui os seguintes direitos sobre seu dado pessoal, que poderão ser exercidos em determinados contextos, a qualquer momento e mediante solicitação, conforme o artigo 18 da LGPD:
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD.
Portabilidade dos dados pessoais para outro fornecedor de um serviço ou produto, sujeito à regulamentação da autoridade nacional.
Solicitação de exclusão dos dados pessoais tratados com base no seu consentimento, exceto quando a lei autorizar a manutenção destes dados por outro fundamento.
Informações sobre as entidades públicas e privadas com as quais o Hospital Santa Cruz tenha realizado o uso compartilhado dos seus dados pessoais.
Informações sobre a possibilidade de não consentir com o tratamento dos seus dados pessoais e as consequências de tal ação.
O Hospital Santa Cruz poderá requerer dados pessoais para confirmação e garantir a autenticidade da identidade do requisitante. Tal processo se faz necessário para a própria segurança do requisitante.
Para o exercício de direitos, o solicitante deverá entrar em contato com o administrador em segurança da informação no seguinte canal: dpo@hospitalsantacruz.com.br
E para facilitar esse contato, criamos um formulário padrão que permitirá avaliar a sua requisição de forma mais eficiente e segura. Após preenchê-lo e assiná-lo, será necessário enviá-lo para o e-mail dpo@hospitalsantacruz.com.br juntamente com outros documentos que forem solicitados.
A presente Política de Privacidade será regida em conformidade com a legislação brasileira, principalmente com a Lei Geral de Proteção de Dados e o Marco Civil da Internet, dentre outras legislações pertinentes.
Será competente o Foro da Capital do Estado de São Paulo para a resolução de quaisquer dúvidas ou controvérsias oriundas desta Política de Privacidade.